Şirketin Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI ÇALIŞAN ADAYI AYDINLATMA METNİ1. Kişisel Verilerin Korunması6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, gerçek bir kişinin kimliğini belirli ya da belirlenebilir bir hale getirmeye yarayan her türlü bilgi kişisel veri kapsamındadır. Yedi Eylül Mah. Celal Umur Cad. No:12 Torbalı/İzmir adresinde mukim 9400022391 vergi nolu, mersis numaralı 940002239100022 YATPA Dayanıklı Tüketim Malları San. Ve Tic A.Ş. (“Şirket”) nezdindeki kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemleri, kimlere ve hangi amaçlarla aktarılabileceği ve gerek bunlara bağlı gerekse bunlardan bağımsız olarak KVKK kapsamında size tanınan haklara ilişkin bilgilendirmenin yapılması amacıyla iş bu metin düzenlenmiştir. Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere YATPA Kişisel Verilerin İşlenmesi ve Korunması Politikasından ulaşabilirsiniz. 6698 Sayılı Kanun uyarınca İrtibat info@alfemo.com.tr adresine ulaşabilirsiniz. Kişisel verilerin toplanmasına ilişkin hukuki sebepler ve yöntemlerKişisel verileriniz Şirket tarafından veri sorumlusu sıfatı; Kişisel Verilerin Korunması Kanunu’nun 5inci maddesinin 2nci fıkrasının a bendinde belirtilen kanunlarda açıkça belirtilmesi, c bendinde belirtilen sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması nedeniyle tarafınıza ait kişisel verilerin işlenmesinin gerekli olması, ç bendinde yer alan Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve f bendinde belirtilen İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak, işe giriş ve iş sözleşmesinin devamı sırasında internet sitesi, İŞKUR platformu gibi istihdam sağlama ve eğitim uygulama portal ve internet siteleri, insan kaynakları firmaları kanalı ve Şirketimize iş başvurusu kapsamında göndermiş olduğunuz elektronik postalar, faks ve mektuplar, bilgi formları ile başvuru ya da mülakat esnasında fiziki ortamda toplanmaktadır.Kişisel verileriniz, KVKK 5. Ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. İlgili maddeler gereğince açık rıza alınması gereken durumlarda açık rızanız alınmaktadır. Ancak 5.maddenin 2. Fıkrasında yazan şartlara uygun olması kaydı ile ilgili kişinin rızası alınmadan kişisel verilerin işlenmesi mümkündür.Şirketimiz tarafından işlenen kişisel verileriniz aşağıdaki gibidir: Kimlik Verisi : Adı Soyadı, Doğum Yeri, Doğum Tarihi, Medeni Durum, Uyruk, Aile Bireyleri, Cinsiyetİletişim Verisi : Adres, Telefon, E- Posta, Şirket İçi İletişim Bilgileri (dahili tel. no, kurumsal eposta adresi vb.)Özel Nitelikli Kişisel Veri : Eski Hükümlü Olma Durumu, Sakatlık Durumu/Tanımı/Yüzdesi, Hastalık Bilgisi Verisi, Kan Grubu, Sakatlık Durumu/Tanımı/Yüzdesi, Dernek/Vakıf ÜyelikleriÖzlük : Eğitim Bilgisi, Mesleki Deneyim, Meslek İçi Eğitim Bilgileri, Sertifikalar Gibi Özgeçmiş Bilgileri, Beceriler, Kişilik Envanteri, İkametgâh BelgesiFiziksel Mekan Güvenliği : Giriş Çıkış Kayıt Bilgileri, Tesise Giriş Yapılacak ise Araç Bilgisi ve Plaka Numaraları, Kamera Kayıtları v.b.Görsel ve İşitsel Kayıtlar : Vesikalık Fotoğraf, kamera kaydı,Diğer : Askerlik Durumunu Gösterir Belge, Sigara Kullanıp Kullanmadığı BilgisiKanunların emredici hükümleri gereği gerçek kişilerin bilgilerinin doğru ve güncel tutulması esastır. Bu nedenle, belirli zaman aralıkları ile kişisel bilgilerinizin güncellenmesi talep edilebilir.2. Kişisel verilerin işlenmesi ve işleme amaçları Şirket olarak, veri sorumlusu sıfatı ile elde ettiğimiz kişisel ve/veya özel nitelikli kişisel verileriniz,• İnsan Kaynakları Politikaları ve Süreçlerinin Planlanması ve İcra Edilmesi• İşe Alım Faaliyetinin Yürütülmesi,• İletişim Faaliyetlerinin Yürütülmesi,• İşe Uygunluk ve Yetkinliğinizin Değerlendirilmesi,• İşe giriş muayenelerin yapılması, • İşe Kabul ve Girişleriniz İçin Gereken Kayıtların Ve İşlemlerin Gerçekleştirilmesi,• Fiziksel Mekan Güvenliğiamaçları kapsamında 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlemekteyiz.Toplanan kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.3. SüreŞirketimiz tarafından kamera kaydı dışındaki kişisel verileriniz işe alınmanız halinde iş sözleşmenizin sona ermesinden itibaren 10 (on) yıl, işe alınmamanız halinde ise 2 (iki) yıl ve kamera kaydınız ise 1 (bir) ay süre ile yukarıdaki amaçlar doğrultusunda saklanmaktadır. Süre geçtikten sonra kişisel verileriniz Şirket tarafından veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Kanunen işlenmesi gereken veriler haricindeki kişisel verilerin işlenmesi için verdiğiniz izni her zaman geri alabilirsiniz.Süre geçtikten sonra kişisel verileriniz Şirket tarafından veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Kanunen işlenmesi gereken veriler haricindeki kişisel verilerin işlenmesi için verdiğiniz izni her zaman geri alabilirsiniz.4. Kişisel Verilerin Aktarılması ve Aktarma AmaçlarıŞirketimiz kişisel verilerinizi;• Yasal Zorunlulukların yerine getirilmesi,• Bulut Bilişim altyapısının kullanılması,• Personel servis ve taşıma, araç kiralama, seyahat hizmetinin (otel, bilet alımı, seyahat vizesi alınması vs.) ve personel ödemelerinin gerçekleştirilmesi,• Hukuki destek süreçlerinin yürütülmesi,• Denetim süreçlerinin yürütülmesi,• İşçi sağlığı ve iş güvenliği faaliyetlerinin yerine getirilmesi,• İş sözleşmesinin kurulması, • Fiziksel mekan güvenliği,• İletişim Faaliyetlerinin Yürütülmesi,• Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,• Veri Kaybının Önlenmesi,• Bilgi Güvenliğinin Sağlanması,• Saha giriş çıkış izinlerinin alınması,• Saklama Ve Arşiv Faaliyetlerinin Yürütülmesiamaçlarıyla 6698 sayılı Kanun’un 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve öngörülen şartlara uymak ve gerekli önlemleri almak kaydıyla; Şirket’in yurt içinde iş birliği içinde olduğu iş ortaklarımıza, topluluk şirketlerimize, iştirak ve bağlı ortaklarımıza, belirttiğimiz amaçları sağlamak için gerekli olduğu hallerde yurt içinde bulunan yetkili özel yahut kamu kurum ve kişilerine veya yurt içinde yahut yurt dışındaki bilişim teknolojileri desteği aldığımız kuruluşlara aktarılabilecektir.5. Kişisel Verilerinizin Güvenliğini Sağlamak Amacıyla Aldığımız Tedbirlerİşlediğimiz kişisel verilerinizin güvenliğine ilişkin olarak; “Kişisel Verilerin Saklanması ve İmha Edilmesi Politika Belgesi” ve “Çalışan Kişisel Verilerin Korunması ve İşlenmesi Politikası”’nda detaylı bilgiler yer almaktadır.Özet olarak bu tedbirler:• Kağıt ortamdaki kişisel verilerinizin sadece erişim yetkisi olan kişilerin kullanımına açık olacak şekilde muhafaza edilmesi,• Özel nitelikli kişisel verilerinizin etiketlenmesi ve ayrı dosyalama sistemlerinde muhafaza edilmesi,• Elektronik ortamdaki kişisel verilerinizin, yetkilendirme matrisi ile erişim yetki/kontrollerinin sağlanması,• Özel nitelikli kişisel verileriniz için şifreleme/maskeleme gibi yöntemlerin kullanılması,• Maaş, bordro gibi Şirketimiz için hassas/gizli bilgi niteliğindeki kişisel verilerinizin şifrelenmesi,• Kişisel verileriniz aktarılırken, verinin türüne göre VPN, sFTP gibi güvenli yöntemlerin tercih edilmesi,olarak sıralanabilir.Ayrıca kişisel verilerinizi yukarıda belirttiğimiz amaçlarla aktardığımız üçüncü taraf şirketlerin;• Kişisel verilerin muhafazasını sağlamak, kişisel verilere hukuka aykırı erişimi önlemek ve hukuka aykırı kişisel veri işlemeleri önlemek için gerekli her türlü teknik ve idari tedbiri almasını sağlamak,• Kişisel verileri hukuki ilişki sona erdikten sonra asıl ve yedek sistemlerinde barındırmayıp, silmesi/yok etmesi veya anonim hale getirerek kullanmalarını sağlamak,• Üçüncü taraf şirketlerin kişisel veriye erişim sağlayacak çalışanları için iş akitleri dışında ayrı gizlilik taahhütnameleri imzalamalarını temin etmek,• Çalışanlarının iş akitlerinde işlediği kişisel verilere ilişkin olarak süresiz sır saklama yükümlülüklerini öngörmek,• 6698 sayılı Kanun’a uyum konusunda iç/dış denetim yaptırmalarını ve özellikle Firmamız tarafından aktarılan kişisel verilere ilişkin olarak bu raporları talep halinde tarafımız ile paylaşmalarını öngörmek,• Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde durumu derhal firmamıza bildirmesini temin etmek,amacıyla sözleşmesel olarak gerekli taahhütler alınmaktadır.6. Kişisel Veri Sahibinin KVK Kanunu’nun (“Kanun”) 11. maddesinde Sayılan HaklarıŞirketimizce kişisel verileri işlenen ilgili kişiler olarak, haklarınıza ilişkin taleplerinizi bize aşağıda belirtilen yöntemlerle iletmeniz durumunda, Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda ilgili kişiler olarak 6698 sayılı Kanun’un 11. maddesi uyarınca Şirketimizden;• Kişisel veri işlenip işlenmediğini öğrenme,• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmehaklarına sahipsiniz.Kişisel Verileri Koruma Kanununun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre veri sorumlusu olarak; Yedi Eylül mah. Celal Umur Cad. No:12 Torbalı/İzmir adresine, kişisel veri sahibi olan ilgili kişinin internet sitemizdeki ilgili adreste yer alan BAŞVURU FORMUNU doldurarak, formun imzalı bir nüshasını şirket adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, güvenli elektronik imza, mobil imza ya da şirketimize bildirdiğiniz ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle yatpa@hs03.kep.tr adresine elektronik posta göndererek, yapacağınız şahsi başvuru ile, Noter vasıtasıyla yapacağınız başvuru veya Kişisel Verileri Koruma Kurumunun belirlediği yöntemlerle iletebilirsiniz.Başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.Talebin niteliğine ve yöntemine göre Şirket, başvurunun gerçekten size ait olup olmadığını anlayabilmek ve haklarınızı korumak adına ilave teyit talep edebilir.6698 sayılı KVK Kanunu 13/1. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı olarak veya KVK Kurumunun belirlediği yukarıda yazılı yöntemlerle Şirketimize iletmeniz gerekmektedir.Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki talep edilecektir. Bu ilgili kişinin başvurusuna yazılı olarak cevap verilmesi halinde, on sayfaya kadar ücret alınmayacak, on sayfanın üzerindeki her bir sayfa için 1 TL işlem ücreti alınacaktır. Başvuruya karşı verilecek cevabın CD, flaş bellek gibi elektronik kayıt ortamında verilmesi halinde şirketimiz tarafından talep edilebilecek ücret kayıt ortamının gerektirdiği maliyet miktarını geçmeyecektir.6698 sayılı Kişisel Verilerin Korunması Kanunu’ nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve veri sorumlusu sıfatına sahip, “ŞİRKET” tarafından bu konuda detaylı olarak bilgilendirildim.Mali İşler ve İnsan Kaynakları Direktörlüğü
Detaylı Bilgi
